CrowdStrike收购Fiddler与Dreadnode，把AI代理的测试、监控与拦截纳入安全平台

安全厂商CrowdStrike正在把防线推进到AI应用内部。据The Futurum Group报道，该公司已收购Fiddler与Dreadnode，两家公司分别聚焦AI可观测性与AI系统的对抗性测试，相关能力将被整合进CrowdStrike的安全平台。

报道用一组动词概括了这笔交易的目的：测试、监控并阻止AI代理。这三点恰好对应企业部署代理式AI时最棘手的问题——代理会调用工具、访问数据、连续执行多步任务，而传统的终端与网络遥测很难说清它究竟在做什么、为什么这么做。

Fiddler长期做的是AI可观测性，帮助团队监控模型在生产环境中的表现、解释输出，并追溯问题来自数据漂移还是模型变更。Dreadnode则站在攻击者一侧，对AI系统做对抗性测试与红队演练。一个负责“看见”，一个负责“试探”。

对CrowdStrike来说，这是把安全能力从基础设施层延伸到模型层。其现有平台以端点检测与响应起家，随后扩展到云工作负载、身份与数据；而AI代理既不是普通进程，也不是普通用户，需要新的身份、权限与行为基线来描述。

这桩收购也反映出安全采购的风向变化。随着企业把大模型接入客服、研发、运维与办公流程，采购方开始追问：代理出错时，谁来负责、谁来留下证据。围绕AI代理的发现、测试与运行时防护，正在成为一个独立的细分市场。

从节奏上看，CrowdStrike近年通过一系列并购补齐云安全、身份安全与数据安全能力，此次把两家AI原生的创业公司收入囊中，等于承认自研速度难以跟上代理式AI的演进。

目前披露的信息仍然有限。报道没有给出整合时间表，也没有说明Fiddler与Dreadnode会保留独立品牌，还是被并入统一控制台。对企业客户而言，最实际的问题是现有部署能否平滑迁移，以及新增的监控数据会不会带来额外的合规负担。

后续值得观察两点：一是CrowdStrike能否把AI可观测性数据与自身的威胁情报、事件响应流程打通，形成“发现异常—定位代理—阻断行为”的闭环；二是其他安全厂商是否跟进收购，把AI代理安全变成下一个必争之地。